兒童遊戲平台,竟出現違禁性遊戲!Roblox《機器磚塊》有自己的貨幣,也有網路釣魚和虛擬性愛

曾被提名為兒童票選獎最受歡迎的遊戲,出現兒童不宜的遊戲角色,Roblox《機器磚塊》兒童遊戲平台出現違禁性遊戲,引起熱議。這款月活躍破億的遊戲平台,  逾半數不到12歲,《機器磚塊》就是這些小學生的社群平台。

網路遊戲可以讓孩子們進行社交和放鬆,同時也可以讓他們盡情地發揮想像力來釋放創造力以及進行團隊合作。隨著網路影響力的不斷擴大,網路遊戲也成為今日兒童及青少年的首選活動。Fortnite、Overwatch、Minecraft、Dota 2、Apex Legends和本文的主角:Roblox《機器磚塊》等各款遊戲數不勝數。雖然大多數的家長都不希望自己成為直升機父母,卻也知道需要特別注意網路遊戲,並希望能夠擁有足以保護孩子的工具。

Roblox《機器磚塊》有多紅

繼續閱讀

為何你該關心網路資料隱私權?五個提高資料安全的建議

資料隱私一直以來都很重要。但如今我們所會分享的資料比以往任何時候都還要多,所以了解資料隱私權並且採取必要措施來保護資料也就比以往都更為重要。本文會介紹為什麼資料隱私權如此重要,個人資料落入壞人之手會發生什麼事,以及你該如何保護你的個人資料。

Data Privacy Day

什麼是資料隱私權,為何它很重要?

繼續閱讀

《資安新聞周報》NFT遊戲Axie Infinity被盜走逾6億美元的加密貨幣/微軟不放水了!出手封殺 Windows 11「偷渡升級」 /豐田也中招!2度遭駭客入侵 台廠怎麼防?

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

NFT遊戲Axie Infinity被盜走逾6億美元的加密貨幣         iThome

蘋果和Meta被曝向偽裝成執法官員的駭客提供使用者資料  財訊快報

網購盜刷 八年增三倍  經濟日報網

海外夥伴力挺,MIH聯盟拚擴大電動車出海口!劉揚偉:爆發性商機才剛開始   數位時代

用家注意 過百款 HP Printer 內含嚴重安全漏洞      流動日報

微軟不放水了!出手封殺 Windows 11「偷渡升級」       自由時報電子報

國安威脅!俄羅斯卡巴斯基被美國 FCC 列入黑名單 官方回應這樣說     自由時報電子報

歐盟通過新反壟斷法!擔憂安全漏洞 科技巨頭反彈       新頭殼

全新「BitB」攻擊手法的網路釣魚技術現身!精明網友也無法看出「有鬼」          LineToday

Android 手機爆多款木馬!偷錢為主、藏身 Google Play「50萬用戶中招」     自由時報電子報

Chrome瀏覽器曝「零日漏洞」已遭駭客利用!Google 緊急釋出更新版          自由時報電子報

當心!詐騙集團會偽造台電來電號碼催繳電費          自由時報電子報

非官方Windows授權啟動軟體藏有BitRAT惡意程式       iThome

豐田也中招!2度遭駭客入侵 台廠怎麼防?|天下雜誌        天下雜誌網

想打贏未來資訊戰 專家:企業應培養這6大資安關鍵人才  今日新聞

「要把俄羅斯打回石器時代」 烏克蘭31萬IT大軍揭秘        自由時報電子報

繼續閱讀

2021年趨勢科技攔截逾 940 億次威脅,網路釣魚翻倍,三產業最常成為勒索目標

數位轉型讓許多企業在新冠肺炎(COVID-19)疫情期間存活了下來,但卻也引來了一些重大的網路資安事件,其影響甚至到了 2021 年都還普遍感受得到。在 2021 年度網路資安報告當中,我們回顧了過去一年資安情勢當中一些最重要的資安議題和趨勢。

2021 年度網路資安報告:不安的局勢、大量的攻擊

去年期間,趨勢科技偵測並攔截了超過 940 億次的威脅,遏止了全球各地許多處心積慮尋找企業資安漏洞的駭客。我們在 2021 年度網路資安報告「 因應資安新局勢」當中,回顧了過去一年資安情勢當中一些最重要的資安議題和趨勢。 

重點預覽

🔻勒索病毒更常瞄準關鍵產業
🔻駭客瞄準雲端環境的組態設定錯誤
🔻電子郵件攻擊演變成更複雜的威脅
🔻針對新、舊漏洞的攻擊依然猖獗
🔻企業需要多層式防禦來防範棘手的威脅


勒索病毒集團更常瞄準關鍵產業

根據趨勢科技多年來對勒索病毒活動的觀察,我們發現勒索病毒集團已捨棄以量取勝的策略,轉而專挑一些更有利可圖的目標下手。現代化勒索病毒通常會花費更多時間和精力來規劃攻擊並進行偵查,同時會針對目標系統而量身打造出客製化攻擊手法,以便能夠癱瘓目標。

繼續閱讀

一次性密碼 (OTP) 值得信賴嗎?手機簡訊認證帳號 (SMS PVA) 服務與可能的犯罪

手機簡訊認證帳號:SMS PVA( phone verified accounts ) 服務可讓客戶建立拋棄式個人檔案或者在許多熱門平台上註冊經過認證的帳號。不幸的是,這些服務很可能讓犯罪集團用來從事詐騙或其他惡意活動。

手機簡訊 (SMS) 認證已成為今日許多線上服務預設使用的認證方式。這些平台這麼做的假設前提是:手機簡訊認證應足以落實「每人每支手機對應一個帳號」的政策。事實上,全球各地許多 IT 部門都將手機簡訊認證當成一種「安全的」使用者帳號驗證工具。

繼續閱讀